武夷山建设局网站,平舆网站建设,网站建设的策划书,网页设计规划书模板web21 bp 攻击模块的迭代器 输入账号密码 抓包 发现下面存在一个base64编码
我输入的是 123 123 发现就是base加密
账号 密码
那我们怎么通过intruder模块 自动变为 base64呢 然后去payload------custom iterator(自定义迭代器) 位置1导入admin 因为是 账号:密码 这…web21 bp 攻击模块的迭代器 输入账号密码 抓包 发现下面存在一个base64编码
我输入的是 123 123 发现就是base加密
账号 密码
那我们怎么通过intruder模块 自动变为 base64呢 然后去payload------custom iterator(自定义迭代器) 位置1导入admin 因为是 账号:密码 这个组合 所以位置2 选择 : 位置3
再一次导入字典 选择编码 我们在下面的进行编码选择 还有记得取消自动url编码 然后直接开始就可以了 web22 域名也可以爆破
Release Layer5.0 SAINTSEC · euphrat1ca/LayerDom ainFinder · GitHub 但是我没找到flag
web23 web24 web25
首先对代码进行查看
include(flag.php);
if(isset($_GET[r])){$r $_GET[r];
上面都是读取mt_srand(hexdec(substr(md5($flag), 0,8)));mt_srand 是一个随机数生成器
生成出来的内容为 mt_rand()
其中的种子是
对md5后的flag的0到8进行十六进制转换的值$rand intval($r)-intval(mt_rand());
设置rand为 输入的r - 这个随机数if((!$rand)){
如果 rand为0if($_COOKIE[token](mt_rand()mt_rand())){echo $flag;}
就输出flag}else{echo $rand;
不然就输出 随机数}
}else{highlight_file(__FILE__);echo system(cat /proc/version);
}
这个时候 我们读懂了代码
要的就是我们输入的 r - 随机数 0
我们先输入一个 0 看看
?r0-1403888972
说明现在的 随机数即3mt_rand 1403888972
那我们可以使用工具
GitHub - openwall/php_mt_seed: PHP mt_rand() seed cracker 来爆破 得到了这些数值
那我们可以写一个php 来看看是什么得到了 1403888972
?php
$num4266567617;
mt_srand($num);
echo mt_rand();? 最后排除到了 两个
这个时候 我们就知道了 mt_rand4266567617 或者3811577552 if((!$rand)){if($_COOKIE[token](mt_rand()mt_rand())){echo $flag; 这里取得了 两次的 mt_rand() 发现 每一次的值是不一样的 所以他总共是取了3次值
这里是第2 3 次
那我们写个代码来测试 测试看看 发现成功了
web26
爆破pass 即可
web27 bp的日期爆破 抓包 最后爆破完成时 19900201
web28 我们爆破目录看看
